Acuerdo de tratamiento de datos (DPA)

1. Cuándo aplica

Un acuerdo de tratamiento de datos (DPA) regula el tratamiento de datos personales cuandoZSE INNOVATION STUDIO SL (titular de la marca LICITATIS) actúa como encargado por cuenta de un cliente que es responsable del tratamiento. Esto es propio del uso de la aplicación (app.licitatis.es), no de esta web comercial.

2. Objeto, duración, naturaleza y finalidad

El encargo consiste en tratar, por cuenta y según las instrucciones del cliente, los datos personales que este incorpore a la aplicación para preparar y gestionar sus candidaturas a licitaciones públicas. El tratamiento dura lo que dure la prestación del servicio y termina con ella.

3. Datos e interesados

Con carácter general: datos identificativos y de contacto del personal del cliente y de las personas que figuren en la documentación que suba (por ejemplo, en memorias técnicas, certificados o poderes). El cliente es quien decide qué documentación aporta y, por tanto, qué categorías de datos entran en el tratamiento.

4. Instrucciones y confidencialidad

ZSE INNOVATION STUDIO SL trata los datos únicamente siguiendo instrucciones documentadas del cliente, incluidas las relativas a transferencias internacionales, salvo que se lo exija el Derecho de la Unión o español, en cuyo caso lo informará antes del tratamiento salvo prohibición legal. Si entiende que una instrucción infringe la normativa de protección de datos, lo comunicará de inmediato.

Las personas autorizadas a tratar los datos se comprometen expresamente a la confidencialidad, con un deber que subsiste tras el fin de la relación.

5. Seguridad

Se aplican medidas técnicas y organizativas apropiadas al riesgo, conforme al artículo 32 del RGPD: control de acceso por rol, cifrado en tránsito, copias de seguridad, registro de actividad y revisión periódica de su eficacia. Las medidas vigentes se describen en la página de seguridad y privacidad.

6. Subencargados

El cliente presta autorización general para recurrir a los subencargados publicados en la página de subencargados. Antes de incorporar o sustituir alguno, se informará con antelación razonable para que el cliente pueda oponerse; si se opone por motivos fundados, podrá resolver el servicio sin penalización. Cada subencargado queda sujeto a obligaciones equivalentes a las de este acuerdo.

7. Transferencias internacionales

Si algún tratamiento implica transferir datos fuera del Espacio Económico Europeo, se hará al amparo de una decisión de adecuación o de garantías adecuadas —normalmente cláusulas contractuales tipo—, y se identificará en la lista de subencargados.

8. Asistencia al responsable

ZSE INNOVATION STUDIO SL asistirá al cliente, en la medida de lo posible, para atender las solicitudes de ejercicio de derechos que reciba, y le prestará ayuda para cumplir sus obligaciones de seguridad, notificación de violaciones y evaluación de impacto (artículos 32 a 36 del RGPD). Si tiene conocimiento de una violación de la seguridad de los datos, se lo notificará sin dilación indebida, con la información de que disponga para que el cliente pueda cumplir sus propios deberes de notificación.

9. Devolución o supresión al terminar

Terminada la prestación, y a elección del cliente, los datos se devolverán o se suprimirán, junto con las copias existentes, en un plazo de 30 días, salvo que el Derecho de la Unión o español obligue a conservarlos; en ese caso se bloquearán mientras dure esa obligación.

10. Información y auditoría

Se pondrá a disposición del cliente la información necesaria para demostrar el cumplimiento de estas obligaciones y se permitirán auditorías, incluidas inspecciones, realizadas por el cliente o por un auditor que designe, con preaviso razonable, en horario laboral y sin comprometer la confidencialidad de terceros.

11. Documento firmable

Lo anterior resume las condiciones del encargo. El documento contractual firmable, con los datos concretos de cada cliente, se facilita al contratar o solicitándolo a info@licitatis.es. Prevalece lo pactado y firmado entre las partes.

12. Relación de subencargados

La relación de subencargados que intervienen en el tratamiento se publica en la página de subencargados.

13. Contacto

Para solicitar el DPA aplicable a la contratación del servicio, escríbenos a info@licitatis.es.